Coinbase подтвердила арест бывшего сотрудника службы поддержки клиентов в Индии в связи с крупной утечкой данных, произошедшей в компании ранее в этом году. Полиция Хайдарабада содействовала аресту, который является шагом в деле, которое может обойтись Coinbase до 400 миллионов долларов.
Генеральный директор Coinbase Брайан Армстронг сообщил об аресте в социальных сетях, публично поблагодарив индийские правоохранительные органы за их роль в расследовании. Он заявил, что компания не терпит нарушений и продолжит сотрудничать с властями по всему миру, чтобы привлечь виновных к ответственности.
По словам Армстронга, арестованный является бывшим агентом службы поддержки Coinbase, и ожидается, что по мере продолжения расследования будут произведены новые аресты.
Хакеры подкупали сотрудников и подрядчиков Coinbase за рубежом, в основном на должностях службы поддержки и аутсорсинга, чтобы украсть информацию о клиентах, такую как имена, адреса и электронные письма. Coinbase заявила, что пароли и ключи входа были в безопасности, поэтому учетные записи не подвергались прямой опасности.
Злоумышленники потребовали выкуп в размере 20 миллионов долларов, но Coinbase отказалась и предложила вознаграждение в размере 20 миллионов долларов за информацию. Общая стоимость утечки, включая устранение ущерба и защиту клиентов, может составить от 180 до 400 миллионов долларов.
Арест в Индии последовал за предыдущими юридическими действиями в США, где прокуратура Бруклина обвинила жителя Нью-Йорка в выдаче себя за пользователей Coinbase. Это показывает, что расследование носит международный характер, и Coinbase сотрудничает с правоохранительными органами в нескольких странах.
Coinbase обнаружила подозрительную активность еще в январе, за несколько месяцев до того, как хакеры связались с ними в мае, и начала расследование еще до требования выкупа. Злоумышленники нацелились на сотрудников службы поддержки в аутсорсинговых операциях, используя инсайдерский доступ вместо технических взломов.
Примечательно, что арест произошел вскоре после того, как Coinbase возобновила деятельность в Индии после почти двухлетнего периода регулирования. Это также происходит в то время, когда Coinbase ведет судебные разбирательства в США по поводу государственного регулирования рынков прогнозов.
Несмотря на эти трудности, компания заявляет, что сотрудничает с регулирующими органами и правоохранительными органами для восстановления доверия после крупной утечки данных.